PT-2025-7205
CVE-2025-26606
·
تاريخ النشر
2025-02-18
·
تاريخ التحديث
2025-02-19
الوصف من
CVSS 4.0
10
حرجةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
إصدارات WeGIA الأقدم من 3.2.13
الوصف:
تم اكتشاف ثغرة أمنية تتعلق بحقن SQL في تطبيق WeGIA، تؤثر على نقطة النهاية
informacao adicional.php. قد تسمح هذه المشكلة للمهاجم بتنفيذ استعلامات SQL عشوائية، مما يؤدي إلى الوصول غير المصرح به إلى معلومات حساسة.التوصيات:
بالنسبة للإصدارات الأقدم من 3.2.13، قم بالترقية إلى الإصدار 3.2.13 لحل المشكلة. كحل مؤقت، ضع في اعتبارك تقييد الوصول إلى نقطة النهاية
informacao adicional.php حتى يتم تطبيق الترقية.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾